Dans l'idéal, l'auto-hébergement, c'est d'avoir tout chez soi. Lorsque ce n'est pas possible, un dédié fait l'affaire, même si on s'éloigne du concept d'origine.
OpenBSD est plus simple à mon avis, au moins pour les raisons suivantes :
- Configuration du parefeu : 1 seul fichier de configuration, lisible pour un humain. Pas de ufw, arno-iptables-firewall, d'iptables et ip6tables (comme si l'ipv6 devait être géré à part...) pour faire un bazar dans lequel on s'y perd vite. Dans ce même fichier, on peut en plus y intégrer des règles anti-bruteforces habituellement gérées par fail2ban sous linux.
- On retrouve la même simplicité pour httpd et opensmtpd. Des fichiers de configuration jusqu'à 3 fois plus courts.
- Chaque service vient avec une documentation intégrée limpide (voir php) et des exemples.
Ce que tu considères comme "l'extrême majorité" constitue la 2e partie de la documentation appelée "Travaux pratique", qui n'est là qu'à titre d'exemple.
Les services sont bien évidemment identiques, il n'y a pas deux sortes de serveur de courrier ni deux sortes de serveur http :)
[^] # Re: cool mais...
Posté par Thuban . En réponse au journal L'auto-hébergement vulgarisé. Évalué à 7.
Dans l'idéal, l'auto-hébergement, c'est d'avoir tout chez soi. Lorsque ce n'est pas possible, un dédié fait l'affaire, même si on s'éloigne du concept d'origine.
OpenBSD est plus simple à mon avis, au moins pour les raisons suivantes :
- Configuration du parefeu : 1 seul fichier de configuration, lisible pour un humain. Pas de ufw, arno-iptables-firewall, d'iptables et ip6tables (comme si l'ipv6 devait être géré à part...) pour faire un bazar dans lequel on s'y perd vite. Dans ce même fichier, on peut en plus y intégrer des règles anti-bruteforces habituellement gérées par fail2ban sous linux.
- On retrouve la même simplicité pour httpd et opensmtpd. Des fichiers de configuration jusqu'à 3 fois plus courts.
- Chaque service vient avec une documentation intégrée limpide (voir php) et des exemples.
Ce que tu considères comme "l'extrême majorité" constitue la 2e partie de la documentation appelée "Travaux pratique", qui n'est là qu'à titre d'exemple.
Les services sont bien évidemment identiques, il n'y a pas deux sortes de serveur de courrier ni deux sortes de serveur http :)